CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

CVE-2024-34470

CVE-2024-34470 : An Unauthenticated Path Traversal Vulnerability in HSC Mailinspector CVEHunter tool for vulnerability detection and exploitation tool for CVE-2024-34470 with Asychronous Performance. Installation git clone https://github.com/th3gokul/CVE-2024-34470.git cd CVE-2024-34470 pip insta...

osueta

/ \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ What's OSUETA? Osueta it's a simple Python2 script to...

osueta

/ \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -= 5. 中。该脚本能够对暴力攻击中使用的用户名进行变体处理， 并且可以在 Open...

wxpath

wxpath - 声明式网络图遍历与 XPath 新功能：TUI - 交互式终端界面（由 Textual 驱动），用于测试 wxpath 表达式和导出数据。 安装 需要 Python 3.10+。 pip install wxpath 如需 TUI 支持： pip install "wxpathtui" 立即通过 uv 启动 TUI： uvx --from "wxpathtui" wxpath-tui 什么是 wxpath？ wxpath 是一个声明式网络爬虫，其遍历逻辑直接通过 XPath 表达。无需编写命令式的爬取循环，wxpath...

BridgeHead

BridgeHead Native C++ access to Active Directory over ADWS, no .NET, no WCF, no HTTP stack. BridgeHead is a C++20 static library implementing the full Active Directory Web Services ADWS protocol stack directly over TCP. Named after the AD bridgehead server, the gateway through which directory...

CVE-2020-7931

CVE-2020-7931：Artifactory Pro 中的 SSTI 利用 CVE-2020-7931 在某种程度上是 Artifactory 中的一种故意错误配置漏洞，攻击者可以利用 FreeMarker 模板 发起服务器端模板注入。 该漏洞由 Atredis 的 Ryan Hanson 发现，并于 2019 年底针对所有受影响版本进行了修复。该漏洞仅适用于 Artifactory 的专业版，因为其他版本不具备模板功能。 本仓库包含一个脚本和一个模板。 Python 脚本是一个封装工具，用于自动化上传、部署和执行模板载荷。...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

etl-parser

etl-parser 纯Python的事件跟踪日志文件读取器 etl-parser 是一个纯 Python 3 解析库，用于解析 ETL Windows 日志文件。ETL 是 ETW 的默认格式，也是内核日志记录器的默认格式。 etl-parser 没有系统依赖，在 Windows 和 Linux 上都能良好运行。 由于该格式没有文档记录，我们结合了 Geoff Chappel 博客中的信息以及 Airbus CERT 团队进行的逆向工程成果。 什么是 ETL，为什么处理它很麻烦？可以将 ETL 视为容器，就像 AVI 对于视频文件一样。读取 ETL 的体验与在没有正确编解码器的情况下读...

CVE-2024-27198

GenTeamCityExploit 是一个 PoC 工具，针对 TeamCity 服务器中的一个漏洞（CVE-2024-27198）。它通过利用认证绕过漏洞，能够发现 TeamCity 版本并创建新的管理员用户。 功能 提取 TeamCity 服务器版本。 检查已知漏洞（CVE-2024-27198）是否存在。 如果服务器存在漏洞，则创建新的管理员用户。 前提条件 Python 3.6+ ：确保已安装 Python。 库 ：使用以下命令安装所需库： pip install requests urllib3 使用方法 1. 克隆仓库。 git clone...

cve-2025-32711

CVE-2025-32711 EchoLeak 检测工具 🔐 概述 CVE-2025-32711（代号“EchoLeak”）是 Microsoft 365 Copilot 中的一个严重的零点击漏洞，允许攻击者在无需任何用户交互的情况下窃取敏感的组织数据。此仓库包含检测和修复工具，帮助组织评估其暴露面并实施保护措施。 演示 基于 PowerShell 的检测与修复工具演示 漏洞详情 CVE ID : CVE-2025-32711 代号 : EchoLeak CVSS 评分 : 9.3（严重） 类型 : 大模型作用域违规 / AI 命令注入 受影响产品 : Microsoft 365...

CVE-2022-1077

CVE-2022-1077 描述 在 TEM FLEX-1080 和 FLEX-1085 1.6.0 版本中发现了一个漏洞。该漏洞被认定为存在安全隐患。漏洞位于组件 Log Handler 的 log.cgi 文件中。直接请求会导致硬件信息泄露。攻击可远程发起，且无需任何形式的认证。 使用方法 $ git clone https://github.com/Brosck/CVE-2022-1077.git $ cd CVE-2022-1077 $ chmod +x cve-2022-1077.py $ ./cve-2022-1077.py -u http:// 参考...

socbench

socbench 将前沿推理LLM作为SOC分析师 在原始NetFlow数据上进行基准测试。 socbench 将前沿推理模型作为SOC分析师进行基准测试： 每个模型运行一个有界的多轮代理循环，针对确定性的、预索引的NetFlow语料库， 使用角色限定的只读工具、每次调查的固定美元上限， 以及严格的最终答案JSON契约。四种角色（SOC分析师、威胁分析师、对手猎手、检测工程师） 和三种提供商（OpenAI、Anthropic、Google）共享相同的评估单元、评分 视角和消融表面，使得总体数字和 toolsoff / playbooksoff 差值可直接比较。 该仓库是本地优先...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability Por Mark Mallia Contenerización y el poder de la automatización La contenerización es la columna vertebral de la entrega moderna de aplicaciones: agrupa toda la pila de ejecución en una sola imagen inmutable que se puede desplegar en cualquie...

jndi-ldap-test-server

jndi-ldap-test-server 这是一个极简的 LDAP 服务器，旨在用于测试 Java 应用中是否存在 JNDI+LDAP 注入攻击漏洞，尤其是 CVE-2021-44228。 如何测试 CVE-2021-44228 漏洞 1. 下载适用于你平台的测试服务器二进制文件（你可以在 发布版 下找到所有二进制文件）。 2. 在你要测试的应用程序可以访问的某个 IP 地址上运行测试服务器。如果你能在与你的应用相同的主机（localhost）上运行服务器，那是最简单的。 3. 找到你的应用程序从外部接收并记录的任何不可信的、外部提供的数据。 4. 让您的应用记录一条包含以下内容的字符...

ApacheTomcatScanner

一个用于扫描 Apache Tomcat 服务器漏洞的 Python 脚本。 功能特性 多线程工作器，用于搜索 Apache Tomcat 服务器。 支持多种目标源： 通过 LDAP 查询从 Windows 域中检索计算机列表，作为目标列表。 从文件中逐行读取目标。 从 -tt/--target 选项读取单个目标（IP/域名/CIDR）。 从 -tu/--target-url 选项读取单个目标 URL。 自定义要测试的端口列表。 测试 /manager/html 的可访问性。 测试访问 Tomcat Manager 的默认凭据。 使用 --list-cves 选项列出每个版本的 CVE，...

CVE-2024-55591-POC

ScaryByte R&D PoC for CVE-2024-55591 一款全面的 一体化 Python 概念验证脚本，用于发现并利用特定 Fortinet 设备中的严重认证绕过漏洞（CVE-2024-55591）。该脚本： 1. 自动安装缺失的依赖项 2. 可选地使用nmap 扫描目标主机上的开放端口 3. 进行预检 ，确保服务为 Fortinet 设备且存在漏洞 4. 利用 WebSocket 接口 劫持类似 Telnet 的 CLI 会话 5. 在漏洞利用后运行一个或多个命令 6. 根据Fortinet PSIRT FG-IR-24-535 中已知的受影响版本范围检查设备版本 目...

AirBorne-PoC

AirBorne PoC Framework – Elite RCE Edition Full PoC Framework for CVE-2025-24252 & CVE-2025-24132 By ekomsSavior | AirBorne is a combined proof-of-concept PoC framework targeting two serious vulnerabilities in Apple's AirPlay service. It includes a full crash trigger and a working reverse shell...

AutoWIFI

无线渗透测试框架。 自动执行完整攻击链——从侦察到利用——自带简洁终端界面。 特性 多向量攻击 - WEP（ARP重放、碎片攻击、ChopChop）、WPA/WPA2（握手包捕获、PMKID）、WPS（Pixie Dust、PIN暴力破解） 智能目标选择 - 根据目标加密方式和配置自动推荐攻击向量 实时扫描 - 实时网络发现，带信号强度可视化和客户端跟踪 多破解后端 - aircrack-ng、hashcat（GPU）、John the Ripper 会话管理 - 保存、恢复和恢复中断的操作 报告生成 - 以HTML、JSON和文本格式导出结果 接口管理 -...

ritecms

🛡️ CVE-2024-28623 – RiteCMS v3.0.0 中的 XSS 漏洞 🔍 概述 本仓库记录了一个在 RiteCMS v3.0.0 中发现的跨站脚本（XSS）漏洞，该漏洞由我报告并分配了 CVE 编号 CVE-2024-28623 。 📄 漏洞详情 CVE ID ：CVE-2024-28623 产品 ：RiteCMS 受影响版本 ：v3.0.0 漏洞类型 ：反射型跨站脚本（XSS） 漏洞组件 ：mainmenu/editsection 状态 ：已在 NVD 上公开披露 ⚠️ 影响 该 XSS 漏洞允许攻击者在受害者浏览器中执行任意 JavaScript，从而导致：...